Cisco Cisco Firepower Management Center 2000 Guía Del Usuario

11-10

FireSIGHT 系统用户指南

第 11 章      使用 NAT 策略         

  管理 NAT 策略

NAT 策略报告包含下表所述的各个部分。

要查看 NAT 策略报告，请执行以下操作：

访问：管理员/网络管理员

步骤 1

选择 

。

系统将显示 NAT 页面。

步骤 2

点击要生成报告的策略旁的报告图标  (

)。生成 NAT 策略报告之前，请记住要保存所有更改；

报告中只会显示已保存的更改。

系统将会生成报告。根据浏览器设置，报告可能会显示在弹出窗口中，或者系统会提示您将报告
保存到您的计算机上。

比较两个 NAT 策略

许可证：可控性

受支持的设备：3 系列

要查看策略更改，可以检查两个 NAT 策略之间的区别。可以比较任意两个策略，也可以将当前应
用的策略与另一策略进行比较。在进行比较后，或者生成 PDF 报告来记录两个策略之间的差异。

有两个可以用来比较策略的工具：

比较视图仅会以并排格式显示两个策略之间的差异。每个策略的名称将会显示在比较视图左
侧和右侧的标题栏中，当选择 

 时除外，在这种情况下，空白栏代表当前的

活动策略。

可以使用此工具来在网络界面中查看和导航两个策略（在其差异突出显示的情况下）。

比较报告会以类似策略报告的格式（但采用 PDF 格式）创建仅有两个策略之间的差异的记录。

可以使用此工具来保存、复制、打印和共享策略比较，供未来检查使用。

有关了解和使用策略比较工具的详细信息，请参阅以下各节：

表 

策略报告的组成部分 

项

说明

标题页

指明策略报告的名称、策略上次修改的日期和时间以及上次修改策略的用
户的名称。

目录

说明报告的内容。

策略信息

提供策略的名称和说明、上次修改策略的用户的名称以及策略上次修改的
日期和时间 请参阅

。

设备目标

列出作为策略目标的受管设备。请参阅

。

规则

提供策略中每个规则的规则类型和条件。请参阅

引用对象

提供策略中使用的所有具体对象和组对象的名称及配置，按作为对象配置
依据的条件的类型（区域、网络和端口）显示。